Politique de confidentialité

Ghisa ne nécessite aucun compte et ne demande ni nom, ni adresse e-mail, ni téléphone, ni autre identifiant personnel direct. Alessandro Bortoluzzi est responsable du traitement, joignable à ghisa@bortoluzzi.dev.

Données sur votre appareil

Entraînements, exercices, programmes, conversations et réglages sont enregistrés sur votre appareil. Les entraînements se synchronisent dans votre base iCloud privée : nous ne recevons pas votre journal sur un serveur et ne pouvons pas lire vos données iCloud. Les souvenirs du coach restent uniquement sur l’appareil, sans synchronisation. Avec votre autorisation, Ghisa lit et écrit dans Santé d’Apple ; ces données restent sous le contrôle d’Apple et ne nous sont pas transmises. Les exceptions concernent les analyses et les fonctions IA ci-dessous.

Analyses d’utilisation

PostHog agit comme sous-traitant sur nos instructions dans son EU Cloud à Francfort. Il nous aide à comprendre l’utilisation, repérer les problèmes et gérer les variantes des fonctionnalités. Un identifiant aléatoire d’installation, distinct de l’identifiant Apple, de l’e-mail et de l’identifiant publicitaire, est aussi communiqué à RevenueCat pour attribuer les événements d’abonnement.

Les événements comprennent débuts et fins d’entraînement, programmes créés, tentatives d’importation, écrans d’achat, étapes d’accueil, utilisation du coach, erreurs, horaires et durées. Âge, taille et poids sont convertis en tranches sur l’appareil : les valeurs exactes ne sont pas envoyées. Les métadonnées comprennent versions de l’app et du système, modèle, langue, fuseau horaire et IP, utilisée pour estimer pays et région sans profil publicitaire.

Nous n’enregistrons pas l’écran et la relecture de session est désactivée. Le traitement repose sur l’intérêt légitime de comprendre et améliorer Ghisa. Vous pouvez vous y opposer par e-mail ; nous supprimerons les événements de votre installation.

Coach IA et importation IA

Vous pouvez écrire, dicter ou joindre jusqu’à quatre photos. Apple transcrit la dictée sur l’appareil ; seul le texte est transmis. L’importation IA traite le texte, la photo, le PDF ou le scan du programme choisi.

Les requêtes contiennent vos messages et photos ainsi que les entraînements, exercices, statistiques et souvenirs demandés par le coach pour répondre. Il ne reçoit pas tout le journal à l’avance. Les fichiers importés sont téléversés dans le stockage OpenAI pendant l’importation.

Les requêtes passent par AIProxy, qui protège nos identifiants API. AIProxy conserve IP, codes de statut, nombres de jetons et corps des réponses échouées, mais pas le contenu des messages. OpenAI répond comme sous-traitant et n’utilise pas ces données pour entraîner ses modèles. Les conversations sont conservées au moins 30 jours avant suppression pour garder le contexte ; les journaux de surveillance des abus peuvent rester jusqu’à 30 jours. AIProxy et OpenAI sont aux États-Unis : les transferts hors EEE et Royaume-Uni utilisent les clauses contractuelles types de l’accord de traitement d’OpenAI.

Le texte de vos messages au coach est également enregistré dans PostHog et peut être lu par nous pour améliorer le coach. Ses réponses ne sont pas envoyées aux analyses ; seuls les nombres, durées, outils utilisés et évaluations positives ou négatives le sont. N’incluez pas de problèmes de santé, blessures, noms ou coordonnées que vous ne souhaitez pas nous laisser lire. Pour éviter ce traitement, n’utilisez pas le coach ou demandez la suppression des messages de votre installation.

Achats

RevenueCat gère achats, abonnements, validation, droits d’accès, restauration et remboursements. Il peut traiter identifiants anonymes, historique d’achats, statut d’abonnement, transactions et métadonnées techniques. En utilisant Ghisa et en effectuant des achats intégrés, vous consentez au partage avec Apple des données nécessaires d’utilisation et de consommation des contenus achetés pour évaluer les demandes de remboursement conformément à ses règles.

Limites et conservation

Nous ne vendons pas vos données, ne les utilisons pas pour la publicité et ne vous suivons pas entre les apps et sites d’autres entreprises. RevenueCat ne reçoit ni entraînements ni conversations. Hormis les messages décrits, le journal n’est pas transmis aux analyses.

Les données locales restent jusqu’à leur suppression ou la désinstallation. Les événements et messages analytiques restent tant qu’ils aident à comprendre l’utilisation, puis sont supprimés lorsqu’ils ne sont plus utiles ou sur demande. OpenAI, AIProxy et RevenueCat appliquent leurs propres durées de conservation.

Vos droits

Selon votre lieu de résidence, vous pouvez demander accès, rectification, effacement, limitation, opposition et déposer une plainte auprès de l’autorité compétente. Sans compte, nous identifions vos données par l’identifiant d’installation, que nous pouvons demander lorsque vous nous contactez depuis l’appareil concerné. Écrivez à ghisa@bortoluzzi.dev.

Nous pouvons publier une version mise à jour avec une nouvelle date d’effet. Date d’effet : 21 août 2026.